Politique de confidentialité
Nora s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
Données collectées
Nous collectons les données suivantes : • Adresse e-mail, conservée pour l'authentification par code à usage unique (OTP) et l'envoi des e-mails liés au service • Numéro de téléphone, conservé uniquement sous forme hachée (SHA-256) ; le numéro en clair n'est jamais stocké • Code d'accès vendeur • Empreinte de l'appareil (fingerprint anonymisé) et journaux de connexion (date, appareil, adresse IP partiellement masquée) • Données de navigation anonymisées (Vercel Analytics) • Historique de recherches et de recommandations (critères saisis, résultats proposés) • Télémétrie technique des appels au moteur de recommandation (latence, volumétrie), sans contenu identifiant
Finalités du traitement
Vos données sont utilisées pour : • Fournir et sécuriser l'accès au service • Gérer votre abonnement et la facturation via Stripe • Améliorer les recommandations et l'expérience utilisateur • Prévenir le partage de compte non autorisé
Bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD : • Exécution du contrat : fourniture du service, gestion de l'abonnement et de la facturation • Intérêt légitime : sécurité, prévention de la fraude et du partage de compte, amélioration du service et mesure d'audience anonyme • Obligation légale : conservation des données comptables et de facturation
Durée de conservation
Les données sont conservées pendant la durée de votre abonnement, puis supprimées sous 30 jours après résiliation. Les sauvegardes, chiffrées (AES-256) avant stockage, peuvent contenir vos données jusqu'à 30 jours supplémentaires avant rotation. Les données de facturation sont anonymisées et conservées 10 ans conformément au Code de Commerce (art. L123-22).
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation du traitement et de portabilité de vos données. Vous pouvez exercer ces droits : • Via la page Mon compte → Supprimer mon compte • Par e-mail à [email protected]
Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service. Les transferts hors UE sont encadrés par le EU-US Data Privacy Framework ou des clauses contractuelles types (SCC). • Vercel Inc. - États-Unis - Hébergement applicatif • Supabase Inc. - infrastructure en région UE - Base de données et authentification • Stripe Inc. - États-Unis - Paiements et facturation • Google LLC - États-Unis - Génération des descriptions de recommandations (aucune donnée identifiante transmise, aucun entraînement des modèles sur vos données) • Twilio Inc. - États-Unis - Envoi de SMS (vérification et liens de commande) • Sweego (Brevo) - France - E-mails transactionnels • Upstash Ltd. - région UE - Sécurité anti-abus et limitation de débit • Cloudflare, Inc. - stockage chiffré, région automatique - Hébergement des sauvegardes chiffrées (rétention 30 jours)
Données des clients finaux du consultant
Lorsque le consultant utilise les fonctionnalités destinées à ses propres clients (mode Kiosk, profil ADN olfactif, gestion de commandes, envoi de liens par SMS), il peut être amené à saisir des données concernant des tiers (préférences olfactives, coordonnées). Pour ces traitements, le consultant agit en qualité de responsable de traitement et Nora intervient comme sous-traitant au sens de l'article 28 du RGPD : Nora traite ces données uniquement sur instruction du consultant, pour les seules finalités du service, et ne les utilise à aucune autre fin. Il appartient au consultant d'informer ses clients et de recueillir, le cas échéant, leur consentement.
Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification), qui ne requièrent pas de consentement. La mesure d'audience est assurée par Vercel Analytics dans une configuration anonyme et agrégée, sans cookie de suivi ni profilage : conformément aux recommandations de la CNIL relatives à la mesure d'audience, elle est exemptée de consentement. Aucune donnée n'est utilisée pour vous suivre sur d'autres sites ni transmise à des fins publicitaires.
Contact DPO
Pour toute question relative à vos données personnelles : [email protected]